Điều 40. Quyền và nghĩa vụ của Cơ quan cung cấp dịch vụ chứng thực chữ ký số
Cơ quan cung cấp dịch vụ chứng thực chữ ký số theo quy định tại khoản 4 Điều 3 Thông tư này có các quyền và nghĩa vụ sau:
1. Tuân thủ các quy định của pháp luật về tổ chức cung cấp dịch vụ chứng thực chữ ký số;
2. Sử dụng thiết bị kỹ thuật, các quy trình và nguồn lực tin cậy của Hệ thống để thực hiện các công việc của mình;
3. Bảo đảm tính chính xác và sự toàn vẹn của các nội dung cơ bản trong chứng thư số do mình cấp;
4. Cung cấp các phương tiện thích hợp cho phép các bên mời thầu, nhà thầu tham gia Hệ thống chấp nhận chữ ký số và các cơ quan quản lý nhà nước có thẩm quyền có thể dựa vào chứng thư số để xác định chính xác nguồn gốc của thông điệp dữ liệu và chữ ký số;
5. Thông báo cho các bên liên quan trong trường hợp xảy ra sự cố ảnh hưởng đến việc chứng thực chữ ký số;
6. Lưu trữ các thông tin có liên quan đến chứng thư số do mình cấp trong thời hạn ít nhất là 05 năm kể từ khi chứng thư số hết hiệu lực;
7. Quản lý, vận hành hạ tầng kỹ thuật của hệ thống chứng thực chữ ký số, đảm bảo việc cung cấp dịch vụ chứng thực chữ ký số được an toàn, liên tục.